Фишинговые учения и обучение
Атака часто начинается с письма или звонка сотруднику. Проводим учебные рассылки, показываем, где сотрудники ошиблись, и учим замечать признаки обмана.
- От
Служба поддержки <it-support@company-help.example>Чужой домен - Тема
Срочно: пароль истекает сегодняСпешка - Ссылка
login.company-help.exampleПоддельный сайт - Вложение
Инструкция.pdf.exeДвойное расширение
Сотрудник, который сообщил о письме, сразу получает разбор
Что входит
- Тренинги
- Очные и онлайн-занятия о фишинге, паролях, мошеннических звонках и работе с данными.
- Учебные рассылки
- Фишинговые письма по сценариям реальных атак: поддельные счета, доставка, смена пароля.
- Звонки
- Проверка, как сотрудники отвечают на звонки от «службы поддержки» или «банка».
- Руководители
- Отдельное занятие для руководства: мошенничество с переводами, подмена реквизитов, утечки.
Фотографии
Фото: AntanO, CC BY-SA 4.0; Nenad Stojkovic, CC BY 2.0; U.S. National Archives, общественное достояние; Triple-green, CC BY 2.0, Wikimedia Commons.
Форматы
Разовое учение
Одна рассылка и тренинг по её итогам.
Программа на год
Регулярные рассылки растущей сложности и динамика по подразделениям.
Три языка
Материалы и занятия на казахском, русском и английском.
Как проходит учение
- 01
Сценарии
Согласуем темы писем, подразделения, сроки и правила для ИТ-службы.
- 02
Рассылка
Отправляем учебные письма и фиксируем открытия и переходы. Пароли, введённые на учебной странице, не сохраняем.
- 03
Разбор
Сотрудник, который попался, сразу видит, какие признаки пропустил.
- 04
Тренинг
Занятие по итогам рассылки на примерах из ваших писем.
- 05
Отчёт
Результаты по подразделениям и рекомендации на следующий цикл.
Что вы получаете
- Отчёт по подразделениям: открытия, переходы, сообщения о письме.
- Материалы тренинга для повторного использования.
- Памятку сотрудника на трёх языках.
- План учений на следующий период.
Вопросы
Задать свой вопросНе навредит ли учение отношениям в команде?
Учение согласуем с руководством, результаты показываем по подразделениям, без публичных списков. Сотрудник, который попался, получает разбор своей ошибки.
Сохраняете ли вы введённые пароли?
Нет. Учебная страница фиксирует только факт ввода, сами пароли не сохраняются и не передаются.
На каком языке проходит обучение?
На казахском, русском или английском, по выбору компании.
Обсудить задачу
Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.
- Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Или напишите нам: info@dozorsecurity.kz